KubePi may leak password hash of any user

高 7.5CVE-2023-37916 · GHSA-87f6-8gr7-pc6h · GO-2023-1957 · 21/07/2023 公開 · 17/06/2026 更新

要点

CVE-2023-37916 は github.com/KubeOperator/kubepi, kubepi (fit2cloud) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.81%（全脆弱性の 57.1% より高い）。
対処：1.6.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/KubeOperator/kubepi Go	`< 1.6.5`	`1.6.5`
kubepi fit2cloud	`< 1.6.5`	`1.6.5`

概要

Summary

http://kube.pi/kubepi/api/v1/users/search?pageNum=1&&pageSize=10 leak password of any user (including admin). This leads to password crack attack

PoC

https://drive.google.com/file/d/1ksdawJ1vShRJyT3wAgpqVmz-Ls6hMA7M/preview

Impact

Leaking confidential information.
Can lead to password cracking attacks

NVD の説明

KubePi is an opensource kubernetes management panel. The endpoint /kubepi/api/v1/users/search?pageNum=1&&pageSize=10 leak password hash of any user (including admin). A sufficiently motivated attacker may be able to crack leaded password hashes. This issue has been addressed in version 1.6.5. Users are advised to upgrade. There are no known workarounds for this vulnerability.